copy ISO 2018

Lignes directrices pour laudit des systegravemes de managementGuidelines for auditing management systems

Redline versioncompare la Troisiegraveme eacutedition

agrave la Deuxiegraveme eacutedition

NORME INTERNATIONALE

ISO19011

Numeacutero de reacutefeacuterenceISO 19011redline2018(F)

iTeh STANDARD PREVIE

W

(stan

dardsit

ehai

)

Full stan

dard

https

stan

dardsit

ehai

catal

ogst

andar

dssist

05ff9

921-7

0ae-

4e49

-8423

-29ab

30e2

50cc

iso-19

011-2

018

ISO 19011redline2018(F)

IMPORTANT mdash PLEASE NOTEThis is a mark-up copy and uses the following colour coding

Text example 1 mdash indicates added text (in green)Text example 2 mdash indicates removed text (in red)

mdashindicatesaddedgraphicfigure mdashindicatesremovedgraphicfigure

1x mdashHeadingnumberscontaingmodificationsarehighlighted in yellow in the Table of Contents

DISCLAIMER

This Redline version provides you with a quick and easy way to compare the main changes between this edition of the standard and its previous edition It doesnrsquot capture all single changessuchaspunctuationbuthighlightsthemodificationsprovidingcustomerswiththe most valuable information Therefore it is important to note that this Redline version is nottheofficialISOstandardandthattheusersmustconsultwiththecleanversionofthestandardwhichistheofficialstandardforimplementationpurposes

ii copy ISO 2018 ndash Tous droits reacuteserveacutes

DOCUMENT PROTEacuteGEacute PAR COPYRIGHT

copy ISO 2018Tous droits reacuteserveacutes Sauf prescription diffeacuterente ou neacutecessiteacute dans le contexte de sa mise en oeuvre aucune partie de cette publication ne peut ecirctre reproduite ni utiliseacutee sous quelque forme que ce soit et par aucun proceacutedeacute eacutelectronique ou meacutecanique y compris la photocopie ou la diffusion sur lrsquointernet ou sur un intranet sans autorisation eacutecrite preacutealable Une autorisation peut ecirctre demandeacutee agrave lrsquoISO agrave lrsquoadresse ci-apregraves ou au comiteacute membre de lrsquoISO dans le pays du demandeur

ISOcopyrightofficeCase postale 401 bull Ch de Blandonnet 8CH-1214 Vernier GenevaTeacutel +41 22 749 01 11Fax +41 22 749 09 47E-mail copyrightisoorgWeb wwwisoorg

Publieacute en Suisse

iTeh STANDARD PREVIE

W

(stan

dardsit

ehai

)

Full stan

dard

https

stan

dardsit

ehai

catal

ogst

andar

dssist

05ff9

921-7

0ae-

4e49

-8423

-29ab

30e2

50cc

iso-19

011-2

018

ISO 19011redline2018(F)

Avant-propos vIntroduction vii1 Domaine drsquoapplication 12 Reacutefeacuterences normatives 13 Termesetdeacutefinitions 14 Principes de lrsquoaudit 65 Management drsquoun programme drsquoaudit 8

51 Geacuteneacuteraliteacutes 852 Deacutetermination des objectifs du programme drsquoaudit 1153 Deacutetermination et eacutevaluation des risques et des opportuniteacutes du programme drsquoaudit 1253 54 Eacutetablissement du programme drsquoaudit 13

531 541 Rocircles et responsabiliteacutes de la personne responsable ou des personnes responsables du management du programme drsquoaudit 13

532 542 Compeacutetence de la personne responsable ou des personnes responsables du management du programme drsquoaudit 14

533 543 Deacutetermination de lrsquoeacutetendue du programme drsquoaudit15534 Identificationeteacutevaluationdesrisqueslieacutesauprogrammedrsquoaudit 16535 Eacutetablissement des proceacutedures du programme drsquoaudit 16536 544 Identification Deacutetermination des ressources du programme drsquoaudit 16

54 55 Mise en œuvre du programme drsquoaudit 17541 551 Geacuteneacuteraliteacutes 17542 552Deacutefinitiondesobjectifsduchampetdescritegraverespourchaqueaudit

individuel 18543 553 Deacutetermination Choix et deacutetermination des meacutethodes drsquoaudit 19544 554 Choix des membres de lrsquoeacutequipe drsquoaudit 19545 555 Attribution de la responsabiliteacute drsquoun audit individuel au responsable de

lrsquoeacutequipe drsquoaudit 20546 556 Management du reacutesultat des reacutesultats du programme drsquoaudit 21547 557 Management et conservation des enregistrements du programme drsquoaudit 22

55 56 Surveillance du programme drsquoaudit 2256 57 Revue et ameacutelioration du programme drsquoaudit 23

6 Reacutealisation drsquoun audit 2461 Geacuteneacuteraliteacutes 2462 Deacuteclenchement de lrsquoaudit 24

621 Geacuteneacuteraliteacutes 24622 Eacutetablissement du premier Prise de contact avec lrsquoauditeacute 25623 Deacutetermination de la faisabiliteacute de lrsquoaudit25

63 Preacuteparation des activiteacutes drsquoaudit 26631 Reacutealisation drsquoune revue de documents dans la preacuteparation de lrsquoaudit des

informations documenteacutees 26632 Preacuteparation du plan drsquoaudit 266322 632 Planificationdelrsquoaudit 27633 Reacutepartition des tacircches au sein de lrsquoeacutequipe drsquoaudit 29634 Preacuteparation des documents de travail informations documenteacutees en vue

de lrsquoaudit2964 Reacutealisation des activiteacutes drsquoaudit 30

641 Geacuteneacuteraliteacutes 30642 Attribution des rocircles et responsabiliteacutes des guides et des observateurs 30642 643 Conduite de la reacuteunion drsquoouverture30643 Reacutealisation drsquoune revue de documents au cours de lrsquoaudit 32644 Communication pendant lrsquoaudit 32645 Disponibiliteacute et accegraves aux informations drsquoaudit 32

copy ISO 2018 ndash Tous droits reacuteserveacutes iii

Sommaire Page

iTeh STANDARD PREVIE

W

(stan

dardsit

ehai

)

Full stan

dard

https

stan

dardsit

ehai

catal

ogst

andar

dssist

05ff9

921-7

0ae-

4e49

-8423

-29ab

30e2

50cc

iso-19

011-2

018

ISO 19011redline2018(F)

645 646 Attribution des rocircles et responsabiliteacutes des guides et des observateurs Reacutealisation drsquoune revue des informations documenteacutees au cours de lrsquoaudit 33

646 647Recueiletveacuterificationdesinformations 33647 648 Production de constatations drsquoaudit 35648 649 Preacuteparation Deacutetermination des conclusions drsquoaudit 36649 6410 Conduite de la reacuteunion de clocircture37

65 Preacuteparation et diffusion du rapport drsquoaudit 38651 Preacuteparation du rapport drsquoaudit 38652 Diffusion du rapport drsquoaudit 39

66 Clocircture de lrsquoaudit 3967 Reacutealisation du suivi drsquoaudit 40

7 Compeacutetence et eacutevaluation des auditeurs 4071 Geacuteneacuteraliteacutes 4072 Deacutetermination de la compeacutetence de lrsquoauditeur pour reacutepondre aux besoins du

programme drsquoaudit Deacuteterminer la compeacutetence drsquoun auditeur 41721 Geacuteneacuteraliteacutes 41722 Comportements personnels 41723 Connaissances et aptitudes 42724 Acquisition de la compeacutetence des auditeurs drsquoauditeur 46725 Responsables Acquisition de la compeacutetence de responsable drsquoeacutequipe drsquoaudit 46

73 Deacuteterminer les critegraveres drsquoeacutevaluation des auditeurs 4674 Choisir la meacutethode drsquoeacutevaluation des auditeurs approprieacutee 4675 Reacutealiser lrsquoeacutevaluation du ou des auditeurs drsquoun auditeur 4776 Maintien et ameacutelioration de la compeacutetence du ou des auditeurs 47

Annexe A (informative) Lignes directrices et exemples illustratifs de connaissances et aptitudesspeacutecifiquesagraveladisciplinedesauditeurs 49

Annexe B A (informative) Lignes directrices suppleacutementaires destineacutees aux auditeurs pour laplanificationetlareacutealisationdesaudits 56

Bibliographie 70

iv copy ISO 2018 ndash Tous droits reacuteserveacutes

iTeh STANDARD PREVIE

W

(stan

dardsit

ehai

)

Full stan

dard

https

stan

dardsit

ehai

catal

ogst

andar

dssist

05ff9

921-7

0ae-

4e49

-8423

-29ab

30e2

50cc

iso-19

011-2

018

ISO 19011redline2018(F)

Avant-propos

LISOLrsquoISO (Organisation internationale de normalisation) est une feacutedeacuteration mondiale dorganismesdrsquoorganismes nationaux de normalisation (comiteacutes membres de lISOlrsquoISO) LeacutelaborationLrsquoeacutelaborationdesNormesinternationalesestengeacuteneacuteralconfieacuteeauxcomiteacutestechniquesdelISOlrsquoISO Chaque comiteacute membre inteacuteresseacute par une eacutetude a le droit de faire partie du comiteacute technique creacuteeacute agrave cet effet Les organisations internationales gouvernementales et non gouvernementales en liaison avec lISOlrsquoISO participent eacutegalement aux travaux LISOLrsquoISO collabore eacutetroitement avec la Commission eacutelectrotechnique internationale (CEIIEC) en ce qui concerne la normalisation eacutelectrotechnique

Les Normes internationales sont reacutedigeacuteesproceacutedures utiliseacutees pour eacutelaborer le preacutesent document et celles destineacutees agrave sa mise agrave jour sont deacutecrites dans les Directives ISOIEC Partie 1 Il convient en particulier de prendre note des diffeacuterents critegraveres drsquoapprobation requis pour les diffeacuterents types de documents ISO Le preacutesent document a eacuteteacute reacutedigeacute conformeacutement aux regravegles de reacutedaction donneacutees dans les Directives ISOCEIIEC Partie 2 (voir www iso orgdirectives)

La tacircche principale des comiteacutes techniques est deacutelaborer les Normes internationales Les projets de Normes internationales adopteacutes par les comiteacutes techniques sont soumis aux comiteacutes membres pour vote Leur publication comme Normes internationales requiert lapprobation de 75 au moins des comiteacutes membres votants

Lattention est appeleacuteeLrsquoattention est attireacutee sur le fait que certains des eacuteleacutements du preacutesent document peuvent faire lobjetlrsquoobjet de droits de proprieacuteteacute intellectuelle ou de droits analogues LISOLrsquoISO ne sauraitecirctretenuepourresponsabledenepasavoiridentifieacutedetelsdroitsdeproprieacuteteacuteetavertideleurexistence Les deacutetails concernant les reacutefeacuterences aux droits de proprieacuteteacute intellectuelle ou autres droits analoguesidentifieacuteslorsdelrsquoeacutelaborationdudocumentsontindiqueacutesdanslrsquoIntroductionetoudanslaliste des deacuteclarations de brevets reccedilues par lrsquoISO (voir www iso orgbrevets)

Les appellations commerciales eacuteventuellement mentionneacutees dans le preacutesent document sont donneacutees pour information par souci de commoditeacute agrave lrsquointention des utilisateurs et ne sauraient constituer un engagement

Pour une explication de la nature volontaire des normes la signification des termes et expressionsspeacutecifiquesdelrsquoISOlieacutesagravelrsquoeacutevaluationdelaconformiteacuteoupourtouteinformationausujetdelrsquoadheacutesionde lrsquoISO aux principes de lrsquoOrganisation mondiale du commerce (OMC) concernant les obstacles techniques au commerce (OTC) voir le lien suivant www iso orgavant -propos

LISO 19011Le preacutesent document a eacuteteacute eacutelaboreacuteeeacutelaboreacute par le comiteacute techniquede projet ISOTC 176PC 302 Management et assurance de la qualiteacute sous-comiteacute SC 3 Techniques de soutienLignes directrices pour lrsquoaudit des systegravemes de management

Cette deuxiegravemetroisiegraveme eacutedition annule et remplace la premiegraveredeuxiegraveme eacutedition (ISO 1901120022011) qui a fait lobjet dunelrsquoobjet drsquoune reacutevision technique

Les principales diffeacuterences entre les versions de 2002 et 2011 de lrsquoISO 19011par rapport agrave la deuxiegraveme eacutedition sont les suivantes

mdash ajout de lrsquoapproche par les risques aux principes de lrsquoaudit

mdash le domaine drsquoapplication de la preacutesente Norme internationale qui se limitait dans la version preacuteceacutedente agrave lrsquoaudit des systegravemes de management de la qualiteacute et de management environnemental concerne cette fois lrsquoaudit de tous les systegravemes de management quels qursquoils soientdeacuteveloppement des lignes directrices relatives au management drsquoun programme drsquoaudit y compris le risque lieacute au programme drsquoaudit

mdash la relation entre lrsquodeacuteveloppement des lignes directrices relatives agrave la ISO 19011 et lrsquoISOCEI 17021 estclarifieacuteereacutealisationdrsquounauditenparticulierlasectionconcernantlaplanificationdelrsquoaudit

mdash les meacutethodes drsquoaudit agrave distance et le concept de risque sont introduitsdeacuteveloppement des exigences relatives aux compeacutetences geacuteneacuterales des auditeurs

copy ISO 2018 ndash Tous droits reacuteserveacutes v

iTeh STANDARD PREVIE

W

(stan

dardsit

ehai

)

Full stan

dard

https

stan

dardsit

ehai

catal

ogst

andar

dssist

05ff9

921-7

0ae-

4e49

-8423

-29ab

30e2

50cc

iso-19

011-2

018

ISO 19011redline2018(F)

mdash laconfidentialiteacuteaeacuteteacuteajouteacuteecommenouveauprincipeajustementdelaterminologiepourrefleacuteterle processus et non lrsquoobjet (laquochoseraquo)

mdash suppression de lrsquoannexe contenant les Articles 5exigences en matiegravere de compeacutetences pour lrsquoaudit dedisciplinesdesystegravemesdemanagementspeacutecifiques(enraisondugrandnombredenormesdesystegraveme de management individuelles 6 et 7 ont eacuteteacute reacuteorganiseacutesil ne serait pas pratique drsquoinclure des exigences en matiegravere de compeacutetences pour toutes les disciplines)

mdash une nouvelle Annexe B contient des informations suppleacutementaires ce qui a conduit agrave la suppression des textes encadreacutes

mdash le processus de deacutetermination et drsquoeacutevaluation des compeacutetences est renforceacute

mdash une nouvelle deacuteveloppement de lrsquoAnnexe A preacutesente des exemples illustratifs des connaissances et aptitudes speacutecifiquesagrave ladisciplinepour fournir des lignes directrices relatives aux (nouveaux) concepts drsquoaudit tels que le contexte de lrsquoorganisme le leadership et lrsquoengagement les audits virtuels la conformiteacute et la chaicircne drsquoapprovisionnement

mdash de plus amples informations doivent ecirctre mises agrave disposition sur un site Web public de lrsquoISO (www iso org19011auditing)

vi copy ISO 2018 ndash Tous droits reacuteserveacutes

iTeh STANDARD PREVIE

W

(stan

dardsit

ehai

)

Full stan

dard

https

stan

dardsit

ehai

catal

ogst

andar

dssist

05ff9

921-7

0ae-

4e49

-8423

-29ab

30e2

50cc

iso-19

011-2

018

ISO 19011redline2018(F)

Introduction

Depuis que la premiegravere eacutedition de la preacutesente Norme internationaledeuxiegraveme eacutedition du preacutesent document a eacuteteacute publieacutee en 2002 un certain nombre de 2011 plusieurs nouvelles normes sur les systegravemes de management a eacuteteacute publieacute Le reacutesultat est que maintenant il y a un besoin de prendre en consideacuteration un domaine dapplication plus eacutetendu daudit du systegraveme de management aussi bien queont eacuteteacute publieacutees un grand nombre drsquoentre elles ayant une structure commune des exigences de baseidentiquesetdestermesetdeacutefinitionsdebasecommunsDecefaitilestneacutecessairedrsquoenvisagerune approche plus globale de lrsquoaudit des systegravemes de management et de fournir des lignes directrices ce qui est plus geacuteneacuteral plus geacuteneacuterales Les reacutesultats drsquoaudit peuvent fournir des eacuteleacutements drsquoentreacutee pour lrsquoaspectanalytiquedelaplanificationdesactiviteacutesetpeuventcontribueragravelrsquoidentificationdesbesoinset activiteacutes drsquoameacutelioration

En2006lrsquoISOCASCO(Comiteacutepourlrsquoeacutevaluationdelaconformiteacute)aeacutelaboreacutelISOCEI17021speacutecifiantdesexigencesapplicablesagravelacertificationpartiercepartiedessystegravemesdemanagementCettenormeeacutetait fondeacutee partiellement sur les lignes directrices contenues dans la premiegravere eacutedition de la preacutesente Norme internationaleUn audit peut ecirctre reacutealiseacute par rapport agrave une seacuterie de critegraveres drsquoaudit seacutepareacutement ou en combinaison comprenant sans toutefois srsquoy limiter

mdash lesexigencesdeacutefiniesdansuneouplusieursnormesdesystegravemedemanagement

mdash lespolitiquesetlesexigencesspeacutecifieacuteesparlespartiesinteacuteresseacuteespertinentes

mdash les exigences leacutegales et reacuteglementaires

mdash unouplusieursprocessusdesystegravemedemanagementdeacutefinisparlrsquoorganismeoudrsquoautresparties

mdash le(s)plan(s)desystegravemedemanagementserapportantagravelafournituredrsquoeacuteleacutementsdesortiespeacutecifiquesdrsquoun systegraveme de management (par exemple plan qualiteacute plan de projet)

Le preacutesent document fournit aux organismes de toutes tailles et de tous types des lignes directrices pour les audits de champs et eacutechelles variables y compris ceux reacutealiseacutes par de grandes eacutequipes drsquoaudit geacuteneacuteralement dans de grands organismes et ceux reacutealiseacutes par des auditeurs uniques dans de grands ou petits organismes Il convient selon le cas drsquoadapter ces lignes directrices au champ agrave la complexiteacute et agrave lrsquoeacutechelle du programme drsquoaudit

LadeuxiegravemeeacuteditiondelrsquoISOCEI17021publieacuteeen2011aeacuteteacuteeacutetendueafindetransformerleslignesdirectrices proposeacutees dans la preacutesente Norme internationale en exigences concernant les audits decertificationdusystegravemedemanagementCrsquoestdanscecontextequecettedeuxiegravemeeacuteditionde lapreacutesente Norme internationale fournit des lignes directrices agrave lrsquointention de tous les utilisateurs y compris les petites et moyennes entreprises srsquointeacuteressant par ailleurs aux deacutenominations communeacutement appliqueacutees aux audits internes (Le preacutesent document se concentre sur les audits internes (de premiegravere partie) et auxles audits reacutealiseacutes par les clients portant sur leurs fournisseurs (des organismes aupregraves de leurs prestataires externes et drsquoautres parties inteacuteresseacutees externes (de seconde partie) Bien que lespersonnesenchargedesauditsdecertificationduLe preacutesent document peut eacutegalement ecirctre utile pour des audits externes reacutealiseacutes agrave drsquoautres fins que la certification par tierce partie drsquoun systegraveme de management respectent les exigences de l LrsquoISOCEIIEC 170212011-1 elles peuvent eacutegalement consideacuterercommeutilesleslignesdirectricesdeacutefiniesdanslapreacutesenteNormeinternationale fournit des exigences relatives agrave lrsquoaudit des systegravemes demanagement en vue drsquoune certification par tiercepartie toutefois le preacutesent document peut fournir des lignes directrices suppleacutementaires utiles (voir Tableau 1)

La relation entre cette deuxiegraveme eacutedition de la preacutesente Norme internationale et lrsquoISOCEI 170212011 est preacutesenteacutee dans le Tableau 1

copy ISO 2018 ndash Tous droits reacuteserveacutes vii

iTeh STANDARD PREVIE

W

(stan

dardsit

ehai

)

Full stan

dard

https

stan

dardsit

ehai

catal

ogst

andar

dssist

05ff9

921-7

0ae-

4e49

-8423

-29ab

30e2

50cc

iso-19

011-2

018

ISO 19011redline2018(F)

Tableau 1 mdash Domaine drsquoapplication de la preacutesente Norme internationale et sa relation avec lrsquo ISOCEI170212011Diffeacuterent types drsquoaudits

Audit interneAudit externeAudit des fournisseurs Audit de tierce partie

Audit de premiegravere partie Audit de seconde partie Audit de tierce partieAudit interne Audit des prestataires externes Auditenvuedrsquounecertificationet

ou drsquoune accreacuteditationParfois appeleacute audit de 1 re partie  Parfois appeleacute audit de 2 e par-

tie Audit drsquoautres parties inteacuteresseacutees externes

Agrave Audit agravedesfinsleacutegales reacuteglementaires et similairesPourcertification(voireacutegalementlesexigencesspeacutecifieacuteesdanslrsquoISOCEI 170212011)

La preacutesenteNorme internationale ne speacutecifie pas drsquoexigencesmais donne des lignes directrices surle management drsquoun programme drsquoaudit la planification et la reacutealisation drsquoun audit du systegraveme demanagement ainsi que sur la compeacutetence et lrsquoeacutevaluation drsquoun auditeur et drsquoune eacutequipe drsquoaudit

LesorganismespeuventutiliserdeuxsystegravemesdemanagementformelsouplusPourunesimplificationde la lisibiliteacute de la preacutesente Norme internationalePoursimplifierlalisibiliteacutedupreacutesentdocument la forme singuliegravere de laquosystegraveme de managementraquo est preacutefeacuterable le lecteur pouvant toutefois adapter la mise en œuvre des lignes directrices agrave sa propre situation particuliegravere Cela srsquoapplique eacutegalement agrave lrsquoutilisation de laquopersonneraquo et laquopersonnesraquo laquoauditeurraquo et laquoauditeursraquo

La preacutesente Norme internationale est destineacuteeLe preacutesent document est destineacute agrave une large gamme drsquoutilisateurs potentiels parmi lesquels des auditeurs des organismes mettant en œuvre des systegravemes de management et des organismes devant reacutealiser des audits de systegravemes de management dans un cadre contractuel ou reacuteglementaire Les utilisateurs de la preacutesente Norme internationaledu preacutesent document peuvent cependant appliquer ces lignes directrices pour deacutevelopper leurs propres exigences en matiegravere drsquoaudit

Les lignes directrices fournies dans la preacutesente Norme internationalele preacutesent document peuvent eacutegalement ecirctre utiliseacutees agrave des fins drsquoautodeacuteclaration et peuvent par ailleurs se reacuteveacuteler utiles auxorganismeschargeacutesdelacertificationdupersonneloudelaformationdrsquoauditeurs

Les lignes directrices fournies dans la preacutesente Norme internationalele preacutesent document se veulent flexiblesCommeindiqueacuteagravediffeacuterentesreprisesdansletextelrsquoutilisationdeceslignesdirectricespeutvarier selon la taille et le niveau de maturiteacute du systegraveme de management de lrsquoorganisme Il convient eacutegalement de prendre en consideacuteration la nature et la complexiteacute de lrsquoorganisme agrave auditer ainsi que selon les objectifs et le champ des audits agrave reacutealiser

La preacutesente Norme internationale introduit le concept de risque dans lrsquoaudit des systegravemes de management Lrsquoapproche adopteacutee se rapporte agrave la fois au risque que le processus drsquoaudit nrsquoatteint passesobjectifsetagravelrsquoeacuteventualiteacutequelrsquoauditinfluesurlesactiviteacutesetlesprocessusdelrsquoauditeacuteCetteapprochenefournitaucunelignedirectricespeacutecifiqueconcernantleprocessusdegestiondesrisquesdrsquoun organisme mais reconnaicirct que les organismes peuvent concentrer lrsquoeffort drsquoaudit sur des questions importantes pour le systegraveme de management

La preacutesente Norme internationaleLe preacutesent document adopte le principe selon lequeldrsquoaudit combineacute lorsque deux ou plusieurs systegravemes de management de disciplines diffeacuterentes font lrsquoobjet drsquoun audit conjoint on parle drsquoaudit combineacutesont auditeacutes ensemble Les principes et les processus drsquoaudit sont identiques agrave ceux applicables agrave un audit combineacute (parfois appeleacute audit inteacutegreacute) lorsque les systegravemes deacutefinissontinteacutegreacutesdansunsystegravemedemanagementunique

LrsquoArticle 3eacutetablitlestermesetlesdeacutefinitionscleacutesutiliseacutesdanslapreacutesenteNormeinternationaleLesdeacutefinitionssontdonneacuteesenveillantagravenepas les rendrecontradictoiresavec lesdeacutefinitionsutiliseacuteesdans drsquoautres normes de systegravemes de management

viii copy ISO 2018 ndash Tous droits reacuteserveacutes

iTeh STANDARD PREVIE

W

(stan

dardsit

ehai

)

Full stan

dard

https

stan

dardsit

ehai

catal

ogst

andar

dssist

05ff9

921-7

0ae-

4e49

-8423

-29ab

30e2

50cc

iso-19

011-2

018

ISO 19011redline2018(F)

LrsquoArticle 4 deacutecrit les principes de base de lrsquoaudit Ces principes permettent agrave lrsquoutilisateur de comprendre les fondements de lrsquoaudit de mecircme qursquoils sont importants pour la compreacutehension des lignes directrices speacutecifieacuteesdanslesArticles 5 agrave 7

LrsquoArticle 5 donneLe preacutesent document fournit des lignes directrices pour la deacutetermination etsur le management drsquoun programme drsquoaudit y compris lrsquoeacutetablissement des objectifs drsquoun programme drsquoaudit et la coordination des activiteacuteslaplanificationet lareacutealisationdrsquoauditsdesystegravemesdemanagementainsi que sur la compeacutetence et lrsquoeacutevaluation drsquoun auditeur et drsquoune eacutequipe drsquoaudit

LrsquoArticle 6donnedeslignesdirectricespourplanifieretreacutealiserlrsquoauditdrsquounsystegravemedemanagement

LrsquoArticle 7 donne des lignes directrices relatives agrave la compeacutetence et agrave lrsquoeacutevaluation des auditeurs et des eacutequipes drsquoaudit drsquoun systegraveme de management

LrsquoAnnexe A illustre lrsquoapplication des lignes directrices de lrsquoArticle 7 agrave diffeacuterentes disciplines

LrsquoAnnexe Bfournitdeslignesdirectricessuppleacutementairesdestineacuteesauxauditeurssurlaplanificationetla reacutealisation des audits

copy ISO 2018 ndash Tous droits reacuteserveacutes ix

iTeh STANDARD PREVIE

W

(stan

dardsit

ehai

)

Full stan

dard

https

stan

dardsit

ehai

catal

ogst

andar

dssist

05ff9

921-7

0ae-

4e49

-8423

-29ab

30e2

50cc

iso-19

011-2

018

iTeh STANDARD PREVIE

W

(stan

dardsit

ehai

)

Full stan

dard

https

stan

dardsit

ehai

catal

ogst

andar

dssist

05ff9

921-7

0ae-

4e49

-8423

-29ab

30e2

50cc

iso-19

011-2

018

Lignes directrices pour laudit des systegravemes de management

1 Domaine drsquoapplication

La preacutesente Norme internationaleLe preacutesent document fournit des lignes directrices sur lrsquoaudit de systegravemes de management comprenant les principes de lrsquoaudit le management drsquoun programme drsquoaudit et la reacutealisation drsquoaudits de systegravemes de management Elle donne eacutegalement des lignes directrices sur lrsquoeacutevaluation de la compeacutetence des personnes impliqueacutees dans le processus drsquoaudit y compris le ou la responsable Ces activiteacutes concernent le(s) responsable(s) du management du programme drsquoaudit les auditeurs et les eacutequipes drsquoaudit

ElleIl est applicable agrave tous les organismes qui doivent planifier et reacutealiser des audits internes ou externes de systegravemes de management ou manager un programme drsquoaudit

La preacutesente Norme internationaleLe preacutesent document peut en principe srsquoappliquer agrave drsquoautres types drsquoauditsagraveconditiontoutefoisdrsquoaccorderuneattentiontouteparticuliegravereauxcompeacutetencesspeacutecifiquesrequises

2 Reacutefeacuterences normatives

Aucune reacutefeacuterence normative nrsquoest citeacutee Lrsquoinclusion du preacutesent article permet de conserver une numeacuterotation des articles identique agrave celle utiliseacutee dans drsquoautres normes de systegravemes de management ISOLe preacutesent document ne contient aucune reacutefeacuterence normative

3 Termesetdeacutefinitions

Pourlesbesoinsdupreacutesentdocumentlestermesetdeacutefinitionssuivantssrsquoappliquent

LrsquoISO et lrsquoIEC tiennent agrave jour des bases de donneacutees terminologiques destineacutees agrave ecirctre utiliseacutees en normalisation consultables aux adresses suivantes

mdash ISO Online browsing platform disponible agrave lrsquoadresse https www iso orgobp

mdash IEC Electropedia disponible agrave lrsquoadresse http www electropedia org

31auditprocessus meacutethodique indeacutependant et documenteacute permettant drsquoobtenir des preuves drsquoaudit (33)  objectives (38) et de les eacutevaluer de maniegravere objective pour deacuteterminer dans quelle mesure les critegraveres drsquoaudit (32 37) sont satisfaits

Note 1 agrave larticle Les audits internes parfois appeleacutes audits de premiegravere partie sont reacutealiseacutes par ou pour le compte de lrsquoorganisme lui-mecircmepourlarevuededirectionetdrsquoautresbesoinsinternes(parexemplepourconfirmerlefonctionnement preacutevu du systegraveme de management ou pour obtenir des informations permettant drsquoameacuteliorer le systegraveme de management) et peuvent servir de base agrave lrsquoautodeacuteclaration de conformiteacute de lrsquoorganisme Dans de nombreux cas et en particulier pour les petits organismes lrsquoindeacutependance peut ecirctre deacutemontreacutee par lrsquoabsence de responsabiliteacutevis-agrave-visdelrsquoactiviteacuteagraveauditeroudedivergenceetdeconflitdrsquointeacuterecirct 

Note 2 agrave larticle Les audits externes comprennent les audits appeleacutes geacuteneacuteralement audits de seconde et de tierce partie Les audits de seconde partie sont reacutealiseacutes par des parties ayant un inteacuterecirct agrave lrsquoeacutegard de lrsquoorganisme comme les clients ou drsquoautres personnes agissant en leur nom Les audits de tierce partie sont reacutealiseacutes par des organismes drsquoaudit indeacutependants tels que les autoriteacutes de reacuteglementation ou les organismes qui octroient lrsquoenregistrement oulacertification ceuxquioctroientlrsquoenregistrementoulacertificationdeconformiteacuteoudesorganismespublics

NORME INTERNATIONALE ISO 19011redline2018(F)

copy ISO 2018 ndash Tous droits reacuteserveacutes 1

iTeh STANDARD PREVIE

W

(stan

dardsit

ehai

)

Full stan

dard

https

stan

dardsit

ehai

catal

ogst

andar

dssist

05ff9

921-7

0ae-

4e49

-8423

-29ab

30e2

50cc

iso-19

011-2

018

ISO 19011redline2018(F)

Note 3 agrave larticle Lorsque deux ou plusieurs systegravemes de management de diffeacuterentes disciplines (par exemple qualiteacute environnement santeacute et seacutecuriteacute au travail) font lrsquoobjet drsquoun audit conjoint on parle drsquoaudit combineacute

Note 4 agrave larticle Lorsque deux ou plusieurs organismes drsquoaudit coopegraverent pour auditer un seul auditeacute (37) on parle drsquoaudit conjoint

Note 5 agrave larticle Adapteacute de lrsquoISO 90002005deacutefinition391

[SOURCE ISO 900020153131modifieacuteemdashlaNote1agravelrsquoarticleaeacuteteacuteajouteacuteelaNote4agravelrsquoarticleaeacuteteacutemodifieacutee]

32audit combineacuteaudit (31) reacutealiseacute simultaneacutement aupregraves drsquoun seul auditeacute (318) sur deux systegravemes de management (319) ou plus

Note1agravelarticleLorsquedeuxouplusieurssystegravemesdemanagementspeacutecifiquesagraveunedisciplinesontinteacutegreacutesdans un seul systegraveme de management on parle de systegraveme de management inteacutegreacute

[SOURCE ISO 900020153132modifieacutee]

33audit conjointaudit (31) reacutealiseacute aupregraves drsquoun seul auditeacute (313) par deux organismes drsquoaudit ou plus

[SOURCE ISO 900020153133]

34programme drsquoauditdispositions relatives agrave un ensemble drsquoun ou plusieurs audits (31)planifieacutepourunedureacuteespeacutecifiqueetdirigeacutedansunbutspeacutecifique

[SOURCE ISO 900020153134modifieacuteemdashdesmotsonteacuteteacuteajouteacutesagraveladeacutefinition]

35champ de lrsquoauditeacutetendue et limites drsquoun audit (31)

Note 1 agrave larticle Le champ de lrsquoaudit deacutecrit geacuteneacuteralement les lieux physiques et virtuels les fonctions les uniteacutes organisationnelles les activiteacutes et les processus ainsi que la peacuteriode de temps couverte

Note 2 agrave larticle Un lieu virtuel est un lieu ougrave un organisme reacutealise un travail ou fournit un service en utilisant un environnement en ligne permettant agrave des personnes drsquoexeacutecuter les processus quel que soit le lieu physique

[SOURCE ISO 900020153135modifieacuteemdashlaNote1agravelrsquoarticleaeacuteteacutemodifieacuteelaNote2agravelrsquoarticleaeacuteteacuteajouteacutee]

36plan drsquoauditdescription des activiteacutes et des dispositions neacutecessaires pour reacutealiser un audit (31)

[SOURCE ISO 900020153136]

32 37critegraveres drsquoauditensemble de politiques proceacutedures ou exigences  drsquoexigences (323) utiliseacutees comme reacutefeacuterence vis-agrave-vis de laquelle les preuves drsquoaudit (33 )objectives (38) sont compareacutees

Note 1 agrave larticle Si les critegraveres drsquoaudit sont des exigences leacutegales (y compris statutaires ou reacuteglementaires) les termes laquoconformiteacuteraquo et laquonon-conformiteacuteraquo sont souvent utiliseacutes dans les constatations drsquoaudit (310)

Note 2 agrave larticle Adapteacute de lrsquo Les exigences peuvent comprendre des politiques des proceacutedures des instructions de ISO 90002005deacutefinition393travail des exigences leacutegales des obligations contractuelles etc

2 copy ISO 2018 ndash Tous droits reacuteserveacutes

iTeh STANDARD PREVIE

W

(stan

dardsit

ehai

)

Full stan

dard

https

stan

dardsit

ehai

catal

ogst

andar

dssist

05ff9

921-7

0ae-

4e49

-8423

-29ab

30e2

50cc

iso-19

011-2

018

ISO 19011redline2018(F)

[SOURCE ISO 900020153137modifieacuteemdashladeacutefinitionaeacuteteacutemodifieacuteeetlesNotes1et2agravelrsquoarticleonteacuteteacuteajouteacutees]

33 38preuves drsquoaudit objectivesenregistrements eacutenonceacutes de faits ou drsquoautres informations pertinents pour les donneacutees deacutemontrant lrsquoexistence ou critegraveres drsquoaudit (32)etveacuterifiables la veacuteraciteacute de quelque chose

Note 1 agrave larticle Les preuves drsquoaudit peuvent ecirctre qualitatives ou quantitatives objectives sont obtenues par observation mesure essai ou par un autre moyen

Note 2 agrave larticle Dans le cadre drsquoun audit (31) les preuves objectives consistent geacuteneacuteralement en enregistrements eacutenonceacutes de faits ou drsquoautres informations pertinents pour les critegraveres drsquoaudit (37)etveacuterifiables

[SOURCE ISO 90002005deacutefinition394 2015 383]

39preuves drsquoauditenregistrements eacutenonceacutes de faits ou autres informations pertinents pour les critegraveres drsquoaudit (37) et veacuterifiables

[SOURCE ISO 900020153138]

34 310constatations drsquoauditreacutesultats de lrsquoeacutevaluation des preuves drsquoaudit (33 39) recueillies par rapport aux critegraveres drsquoaudit (32 37)

Note 1 agrave larticle Les constatations drsquoaudit indiquent la conformiteacute (320) ou la non-conformiteacute (321)

Note2agravelarticleLesconstatationsdrsquoauditpeuventconduireagravelrsquoidentificationdesopportuniteacutesdrsquoameacuteliorationouagrave la consignation des bonnes pratiques

Note 3 agrave larticle Si En anglais si les critegraveres drsquoaudit sont choisis parmi les exigences leacutegales ou drsquoautres les exigences reacuteglementaireslaconstatationdrsquoauditestqualifieacuteedeconformiteacute ou non conformiteacute laquocomplianceraquo ou laquonon-complianceraquo

Note 4 agrave larticle Adapteacute de lrsquoISO 90002005deacutefinition395

[SOURCE ISO 900020153139modifieacuteemdashlesNotes2et3agravelrsquoarticleonteacuteteacutemodifieacutees]

35 311conclusions drsquoauditreacutesultat drsquoun audit (31) apregraves avoir pris en consideacuteration les objectifs de lrsquoaudit et toutes les constatations drsquoaudit (34 310)

[SOURCE ISO 9000201531310]

36 312client de lrsquoauditorganisme ou personne demandant un audit (31)

Note 1 agrave larticle Dans le cas drsquoun audit interne le client de lrsquoaudit peut eacutegalement ecirctre lrsquoauditeacute (37 313) ou la personne qui gegravere (les) personne(s) qui gegravere(nt) le programme drsquoaudit Les demandes drsquoaudit externe peuvent provenir de sources telles que des autoriteacutes de reacuteglementation des parties contractantes ou des clients potentiels ou existants

Note 2 agrave larticle Adapteacute de lrsquoISO 90002005deacutefinition397

[SOURCE ISO 9000201531311modifieacuteemdashlaNote1agravelrsquoarticleaeacuteteacuteajouteacutee]

copy ISO 2018 ndash Tous droits reacuteserveacutes 3

iTeh STANDARD PREVIE

W

(stan

dardsit

ehai

)

Full stan

dard

https

stan

dardsit

ehai

catal

ogst

andar

dssist

05ff9

921-7

0ae-

4e49

-8423

-29ab

30e2

50cc

iso-19

011-2

018